Privacyverklaring OneLemon

Versie 14 september 2026

OneLemon gaat zorgvuldig om met persoonsgegevens. In deze verklaring lees je welke gegevens worden verwerkt, waarom dat gebeurt en welke rechten je hebt.

Deze verklaring geldt voor de website, contactaanvragen, Recruitment Search, Recruitment Partner en OneLemon Connect.

1. Wie is verantwoordelijk?

OneLemon is de eenmanszaak van Joyce Moersan, gevestigd te Amsterdam en ingeschreven bij de Kamer van Koophandel onder nummer 89769112.

OneLemon is verwerkingsverantwoordelijke voor de persoonsgegevens waarvoor zij zelf het doel en de middelen van verwerking bepaalt.

Bij Recruitment Partner of werkzaamheden binnen de systemen van een opdrachtgever kan de opdrachtgever verantwoordelijk zijn voor bepaalde verwerkingen. De feitelijke werkzaamheden bepalen welke privacyrol iedere partij heeft. Waar nodig worden hierover afzonderlijke afspraken gemaakt.

Voor vragen of verzoeken kun je contact opnemen via:

E-mail: info@onelemon.nl
Telefoon: 06 184 129 74
Website: www.onelemon.nl

2. Welke persoonsgegevens verwerkt OneLemon?

Contact en zakelijke samenwerking

Wanneer je contact opneemt of namens een organisatie met OneLemon samenwerkt, verwerkt OneLemon voor zover nodig:

• je naam, functie en organisatie;
• zakelijke contactgegevens;
• de inhoud van berichten en relevante gespreksaantekeningen;
• gegevens over aanvragen, afspraken, opdrachten en betalingen.

Deze gegevens worden gebruikt om vragen te beantwoorden, afspraken te maken, diensten uit te voeren en de administratie bij te houden.

Recruitment

Voor het zoeken, benaderen en voorstellen van kandidaten verwerkt OneLemon voor zover relevant:

• naam, woonplaats en contactgegevens;
• cv, opleiding, werkervaring en professionele vaardigheden;
• beschikbaarheid, gewenste arbeidsduur en werklocatie;
• wensen over functie, salaris en arbeidsvoorwaarden;
• relevante informatie uit gesprekken en correspondentie;
• gegevens over voorstellen, sollicitatiegesprekken en de uitkomst van een procedure.

OneLemon gebruikt alleen gegevens die nodig zijn om passende mogelijkheden te bespreken en het recruitmentproces uit te voeren.

OneLemon Connect

Voor professioneel relatiebeheer verwerkt OneLemon voor zover nodig:

• naam, functie en organisatie van professionele contacten;
• zakelijke contactgegevens;
• professionele aandachtsgebieden en relevante expertise;
• contactmomenten, afspraken en zakelijke correspondentie;
• relevante vragen en signalen over professionele samenwerking.

Deze gegevens worden gebruikt om zakelijke relaties te onderhouden, informatie over zorgorganisaties te delen en relevante signalen terug te koppelen.

Connect omvat geen verwerking van direct of indirect herleidbare patiëntgegevens. Deel daarom geen informatie over individuele patiënten.

Websitebezoek

Bij websitebezoek kunnen technische gegevens worden verwerkt, zoals je IP-adres, browser, apparaat en bezochte pagina’s. De precieze gegevens hangen af van de gebruikte websitefuncties en eventuele toestemming voor cookies.

Deze gegevens dienen voor de werking en beveiliging van de website en, voor zover toegestaan, voor inzicht in het websitegebruik.

3. Hoe ontvangt OneLemon gegevens?

OneLemon ontvangt gegevens rechtstreeks van jou, bijvoorbeeld wanneer je een bericht stuurt, je cv deelt of met OneLemon spreekt.

Gegevens kunnen ook afkomstig zijn van een opdrachtgever, een professionele contactpersoon of een openbare zakelijke bron, zoals LinkedIn, een bedrijfswebsite of een beroepsregister.

Bij het gebruik van openbare bronnen beperkt OneLemon zich tot informatie die relevant is voor het professionele contact. Dat gegevens openbaar zijn, betekent niet dat zij onbeperkt mogen worden gebruikt.

Wanneer OneLemon gegevens via een andere bron ontvangt, word je daarover geïnformeerd binnen de toepasselijke wettelijke termijn. Bij een eerste benadering wordt toegelicht waarom contact wordt opgenomen en waar de gegevens vandaan komen.

4. Waarom mag OneLemon deze gegevens verwerken?

OneLemon gebruikt de volgende wettelijke grondslagen:

• Gerechtvaardigd belang: voor gerichte recruitment, professioneel relatiebeheer, zakelijke communicatie, websitebeveiliging en het onderbouwen of verdedigen van aanspraken. Het gaat om het belang van OneLemon en haar opdrachtgevers om passende professionals te vinden, zakelijke relaties te onderhouden en afspraken zorgvuldig uit te voeren. OneLemon beoordeelt daarbij de noodzaak en weegt jouw privacybelangen mee.
• Uitvoering van een overeenkomst: wanneer verwerking noodzakelijk is voor een overeenkomst waarbij jij zelf partij bent, of om op jouw verzoek stappen te zetten voordat die overeenkomst wordt gesloten.
• Wettelijke verplichting: bijvoorbeeld voor de fiscale administratie.
• Toestemming: bijvoorbeeld om je profiel na een afgeronde sollicitatieprocedure te bewaren voor toekomstige vacatures, of voor cookies waarvoor toestemming nodig is.

Een overeenkomst met een opdrachtgever vormt niet automatisch een contractuele grondslag voor het verwerken van kandidaatgegevens of gegevens van medewerkers van die opdrachtgever.

Waar toestemming wordt gevraagd, kun je die op ieder moment intrekken. Dit verandert niets aan de rechtmatigheid van de verwerking vóór die intrekking.

Gegevens verstrekken is doorgaans vrijwillig. Zonder bepaalde contactgegevens of relevante informatie kan OneLemon een vraag, sollicitatie of opdracht mogelijk niet behandelen.

5. Met wie worden gegevens gedeeld?

OneLemon deelt persoonsgegevens alleen wanneer dit nodig is voor het beschreven doel en daarvoor een wettelijke grondslag bestaat.

Bij recruitment bespreekt OneLemon vooraf met de kandidaat aan welke opdrachtgever het profiel wordt voorgesteld. Alleen relevante gegevens worden gedeeld. De ontvangende opdrachtgever is verantwoordelijk voor zijn eigen verwerking.

Binnen Connect worden zakelijke contactgegevens en relevante informatie uit het netwerk alleen gedeeld voor de overeengekomen professionele samenwerking. Vertrouwelijke informatie van de ene opdrachtgever wordt niet met andere opdrachtgevers gedeeld.

Daarnaast kunnen dienstverleners gegevens verwerken voor bijvoorbeeld websitehosting, e-mail, gegevensopslag, recruitmentadministratie en boekhouding. Zij krijgen uitsluitend toegang voor zover dat voor hun werkzaamheden nodig is. Met partijen die als verwerker optreden, worden verwerkersafspraken gemaakt.

Gegevens kunnen ook worden verstrekt wanneer dit wettelijk verplicht of noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van een rechtsvordering.

OneLemon verkoopt geen persoonsgegevens.

6. Hoe lang worden gegevens bewaard?

OneLemon bewaart persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld.

• Sollicitatiegegevens: tijdens de procedure en in beginsel maximaal vier weken na afronding, wanneer geen verdere bemiddeling is afgesproken.
• Bewaring voor toekomstige vacatures: met jouw toestemming maximaal twaalf maanden vanaf die toestemming. Voor verdere bewaring wordt opnieuw toestemming gevraagd.
• Introductie- en plaatsingsgegevens: waar nodig bewaart OneLemon een beperkt bewijs van een introductie gedurende de overeengekomen beschermingsperiode van twaalf maanden vanaf de introductie. Dit betreft bijvoorbeeld de naam, vacature, opdrachtgever, contactdatum en relevante correspondentie. Het volledige kandidatendossier wordt daarvoor niet automatisch bewaard.
• Contactaanvragen zonder vervolgopdracht: maximaal twaalf maanden na afhandeling, en korter wanneer verdere bewaring niet nodig is.
• Zakelijke contactgegevens en Connect-contacten: zolang het contact relevant is voor de samenwerking of het professionele relatiebeheer. Verouderde of niet meer noodzakelijke gegevens worden verwijderd of bijgewerkt.
• Fiscale administratie: gegevens die onder de fiscale bewaarplicht vallen, worden in beginsel zeven jaar bewaard.
• Geschillen en aanspraken: noodzakelijke gegevens kunnen langer worden bewaard zolang dat nodig is voor de afhandeling of onderbouwing van een concrete aanspraak, rekening houdend met toepasselijke wettelijke termijnen.

Een verzoek om geen verdere benadering te ontvangen kan met zo min mogelijk gegevens worden vastgelegd, zodat OneLemon dat verzoek kan respecteren.

7. Gevoelige gegevens en patiëntgegevens

OneLemon vraagt voor haar reguliere dienstverlening niet om medische gegevens, een BSN, een kopie van een identiteitsbewijs of strafrechtelijke gegevens. Neem deze informatie daarom niet op in je cv of bericht.

Binnen Connect worden geen patiëntgegevens gebruikt.

Ontvangt OneLemon onbedoeld gevoelige of niet-noodzakelijke gegevens, dan worden deze niet voor de dienstverlening gebruikt en zo spoedig mogelijk zorgvuldig verwijderd, tenzij een wettelijke reden bestaat om bepaalde gegevens te behouden.

Wanneer voor een afzonderlijk overeengekomen recruitmentwerkzaamheid toch bijzondere of strafrechtelijke gegevens nodig zouden zijn, wordt eerst beoordeeld of daarvoor een specifieke wettelijke grondslag of uitzondering bestaat. Toestemming alleen is daarvoor niet in alle gevallen voldoende.

8. Beveiliging en datalekken

OneLemon neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en ongeoorloofd gebruik. Toegang wordt beperkt tot personen en dienstverleners die deze voor hun werkzaamheden nodig hebben.

Bij een datalek neemt OneLemon maatregelen om de gevolgen te beperken. Wanneer melding wettelijk verplicht is, wordt het datalek gemeld bij de Autoriteit Persoonsgegevens. Betrokkenen worden geïnformeerd wanneer het datalek waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert, behoudens wettelijke uitzonderingen.

Vermoed je dat gegevens onvoldoende beveiligd zijn of verkeerd worden gebruikt? Neem dan contact op via info@onelemon.nl.

9. Verwerking buiten de Europese Economische Ruimte

Bij het gebruik van externe dienstverleners kan sprake zijn van verwerking buiten de Europese Economische Ruimte, waaronder toegang vanuit een ander land.

Een dergelijke doorgifte mag alleen plaatsvinden wanneer aan de AVG-voorwaarden is voldaan. Dit kan bijvoorbeeld op basis van een toepasselijk adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen, met aanvullende maatregelen waar nodig.

Je kunt bij OneLemon informatie opvragen over toepasselijke doorgiften en de waarborgen die daarvoor worden gebruikt.

10. Cookies

De website maakt gebruik van cookies. Noodzakelijke cookies dienen voor de technische werking van de website.

Voor analytische cookies is alleen geen toestemming nodig wanneer zij geen of geringe gevolgen hebben voor je privacy. Voor privacygevoelige analytische cookies, trackingcookies en andere cookies waarvoor de wet toestemming vereist, wordt vooraf toestemming gevraagd.

Meer informatie over de gebruikte cookies, aanbieders, doelen en bewaartermijnen staat in de cookieverklaring op de website.

11. Jouw rechten

Afhankelijk van de verwerking en de wettelijke voorwaarden kun je:

• inzage vragen in je persoonsgegevens;
• onjuiste gegevens laten corrigeren;
• verzoeken om verwijdering of beperking van verwerking;
• bezwaar maken tegen verwerking op basis van gerechtvaardigd belang;
• eerder gegeven toestemming intrekken;
• gegevens ontvangen of laten overdragen wanneer het recht op gegevensoverdraagbaarheid van toepassing is.

Bij bezwaar tegen het gebruik van je gegevens voor direct marketing stopt OneLemon die verwerking.

Stuur je verzoek naar info@onelemon.nl. OneLemon reageert in beginsel binnen één maand. Wanneer vanwege de complexiteit of het aantal verzoeken meer tijd nodig is, kan deze termijn met maximaal twee maanden worden verlengd. Je ontvangt hierover binnen de eerste maand bericht, met uitleg.

OneLemon kan aanvullende informatie vragen wanneer dat nodig is om je identiteit vast te stellen. Daarbij worden niet meer gegevens gevraagd dan noodzakelijk.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

12. Wijzigingen

OneLemon kan deze privacyverklaring aanpassen wanneer de dienstverlening, gegevensverwerking of wetgeving verandert. De actuele versie staat op de website, met vermelding van de versiedatum.

Bij belangrijke wijzigingen word je waar nodig actief geïnformeerd. Een wijziging van deze verklaring vervangt geen toestemming wanneer die wettelijk vereist is.

Heb je vragen over jouw gegevens? Neem gerust contact op via info@onelemon.nl.